WS_FTP Server 授權缺失導致特權提升漏洞（CVE-2026-90863）
CVE-2026-90863 - Privilege Escalation via Missing Authorization in WS_FTP Manager
AI 導讀
WS_FTP Server 於 2026 年發現一個授權缺失漏洞，攻擊者可在 Windows 環境中提升許可權並執行任意指令，進而完全佔領伺服器。
- \n- 受影響版本：2024.0.7 以前與 2025.0.4 以前\n- 安全建議：升級至 2024.0.7 或 2025.0.4。
- 限制管理介面存取。
推薦理由
此 CVE 造成 WS_FTP Server 授權缺失，易被提升許可權執行任意指令，提醒升級至 2024.0.7 2025.0.4 以防止系統被佔領。
正文 · AI 翻譯
缺少授權在 Progress Software WS_FTP Server 在 Windows 版 2024.0.7 與 2025.0.4 之前的管理介面，可能讓被授權的 Host 管理員超越其授權範圍，進而以提升許可權執行任意指令，完全控制底層伺服器。
影響
受影響產品
以下產品受 CVE-2026-90863 漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，該資訊也未在下表中呈現。
| ID | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | Progress | ws_ftp_server |
通用漏洞評分系統 (CVSS) 是一個標準化框架，用於評估軟體與系統漏洞的嚴重性。我們從多個來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 關鍵 | f9fea0b6-671e-4eea-8fde-31911902ae05 | ||||
| CVSS 3.1 | 關鍵 | MITRE-CVE |
更新 WS_FTP Server 至已修補版本，以修正授權缺陷並防止未授權的指令執行。
- 將 WS_FTP Server 更新至 2024.0.7 或更新版本。
- 將 WS_FTP Server 更新至 2025.0.4 或更新版本。
- 立即套用供應商提供的安全補丁。
- 限制行政存取僅授權人員。
我們掃描 GitHub 倉儲以偵測新的概念驗證 (PoC) 漏洞。以下列表為已在 GitHub 上釋出的公開漏洞與概念驗證集合（按最近更新排序）。
結果僅限前 15 個倉儲，因為可能造成效能問題。
以下列表為在文章中提及 CVE-2026-90863 漏洞的新聞。
EPSS 是對未來 30 天內觀測到的利用活動機率的每日估算。下圖顯示該漏洞的 EPSS 分數歷史。